Слухи о взломе Lockheed Martin

[ex_ivlad]

Lockheed Martin - крупнейший американский производитель вооружений. В компании созданы самолеты F-22 и F-35, компоненты американской системы ПРО, разведовательные спутники GeoEye и т.п.

В пяницу стало известно об проникновении злоумышленника (или злоумышленников) через VPN-системы Lockheed Martin (еще и NY Times отписался). Компания использует RSA

Comments

[axul]

Насколько я помню, в RSA Authentication Manager вместе с OTP вводится еще и постоянный пароль. По крайней мере, если специально не просить его использовать только token code.

[to_the_future]

Ага, пинкод. Пины подобрали.

[ex_ivlad]

пин, как правило, 4 цифры. Когда Authentication Manager детектит брутфорс, он переводит этот эккаунт в режим NEXT TOKENCODE. В этом режиме при успешной аутентификации, пользователя просят подождать минуту и ввести следующий токенкод. Поскольку атакующий мог генерировать любые коды, для него это не было проблемой.

[axul]

Для него это не было проблемой, если не была установлена lockout policy.

[ex_ivlad]

Это не дефолтное поведение, если мне память не изменяет. :( Видимо, в LM ленивые админы.

[pagurian]

Поведение-то дефолтное.
Просто по-умолчанию пины могуть быть и типа 1111. А это уже зависит от админов. И их предупреждали - усилить политику и принудительно заставить сменить.